هناك ميزة صغيرة لطيفة مضمنة في Windows تتيح لك تتبع وقت عرض شخص ما أو تعديله أو حذفه لشيء ما داخل مجلد معين. لذا ، إذا كان هناك مجلد أو ملف^{(folder or file)} تريد معرفة من يقوم بالوصول إليه ، فهذه هي الطريقة المضمنة دون الحاجة إلى استخدام برنامج تابع لجهة خارجية.

هذه الميزة هي في الواقع جزء من ميزة أمان Windows^{(Windows security)}  تسمى Group Policy ، والتي يستخدمها معظم متخصصي تكنولوجيا المعلومات^{(IT Professionals)} الذين يديرون أجهزة الكمبيوتر في شبكة الشركة عبر الخوادم ، ومع ذلك ، يمكن أيضًا استخدامها محليًا على جهاز كمبيوتر بدون أي خوادم. الجانب السلبي الوحيد لاستخدام "نهج المجموعة"^{(Group Policy)} هو أنه غير متوفر في الإصدارات الأقل من Windows . بالنسبة لنظام التشغيل Windows 7^{(Windows 7)} ، يجب أن يكون لديك Windows 7 Professional أو إصدار أحدث. بالنسبة لنظام التشغيل Windows 8^{(Windows 8)} ، فأنت بحاجة إلى إصدار Pro أو Enterprise .

يشير مصطلح "نهج المجموعة"^{(Group Policy)} أساسًا إلى مجموعة من إعدادات التسجيل التي يمكن التحكم فيها عبر واجهة مستخدم^{(user interface)} رسومية . تقوم بتمكين أو تعطيل الإعدادات المختلفة ثم يتم تحديث هذه التعديلات في سجل Windows^{(Windows registry)} .

في نظام التشغيل Windows XP^{(Windows XP)} ، للوصول إلى محرر السياسات^{(policy editor)} ، انقر فوق ابدأ^(Start) ثم تشغيل^(Run) . في مربع النص ، اكتب " gpedit.msc " بدون علامات الاقتباس كما هو موضح أدناه:

في Windows 7 ، ما عليك سوى النقر فوق الزر "ابدأ" واكتب ^{(Start button and type)}gpedit.msc في مربع البحث^{(search box)} أسفل قائمة ابدأ^{(Start Menu)} . في Windows 8 ، ما عليك سوى الانتقال إلى شاشة^{(Start Screen)} البدء والبدء في الكتابة أو تحريك مؤشر الماوس^{(mouse cursor)} إلى أعلى أو أسفل يمين الشاشة لفتح شريط Charms والنقر فوق " بحث^(Search) " . ثم اكتب فقط في gpedit . الآن يجب أن ترى شيئًا مشابهًا للصورة أدناه:

هناك فئتان رئيسيتان من السياسات : ^(Computer)المستخدم^(User) والكمبيوتر . كما قد تكون خمنت ، تتحكم سياسات المستخدم في الإعدادات لكل مستخدم بينما ستكون إعدادات الكمبيوتر عبارة عن إعدادات على مستوى النظام وستؤثر على جميع المستخدمين. في حالتنا ، نريد أن يكون إعدادنا لجميع المستخدمين ، لذلك سنقوم بتوسيع قسم تكوين الكمبيوتر^{(Computer Configuration)} .

استمر في التوسع إلى إعدادات Windows^{(Windows Settings)} ->  Security Settings -> Local Policies -> Audit Policy . لن أشرح الكثير من الإعدادات الأخرى هنا لأن هذا يركز بشكل أساسي على تدقيق مجلد. سترى الآن مجموعة من السياسات وإعداداتها الحالية على الجانب الأيمن^{(hand side)} . سياسة التدقيق^{(Audit policy)} هي ما يتحكم في ما إذا كان نظام التشغيل^{(operating system)} قد تم تكوينه وجاهزًا لتتبع التغييرات.

تحقق الآن من إعداد Audit Object Access عن طريق النقر المزدوج عليه واختيار كل من Success and Failure . انقر فوق "موافق^{(Click OK)} " والآن انتهينا من الجزء الأول الذي يخبر Windows أننا نريده أن يكون جاهزًا لمراقبة التغييرات. الآن الخطوة التالية هي إخبارها بالضبط^(EXACTLY) بما نريد تتبعه. يمكنك إغلاق وحدة التحكم في نهج المجموعة^{(Group Policy console)} الآن.

انتقل الآن إلى المجلد باستخدام مستكشف Windows^{(Windows Explorer)} الذي ترغب في مراقبته. في Explorer ، انقر بزر الماوس الأيمن فوق المجلد وانقر فوق ^{(folder and click)} خصائص^(Properties) . انقر فوق علامة التبويب Security^{( Security Tab)} وسترى شيئًا مشابهًا لهذا:

انقر الآن على الزر " خيارات متقدمة^(Advanced) " وانقر فوق علامة التبويب " التدقيق^(Auditing) " . هذا هو المكان الذي سنقوم فيه بالفعل بتهيئة ما نريد مراقبته لهذا المجلد.

انطلق وانقر على الزر " إضافة^(Add) " . سيظهر مربع حوار يطلب منك تحديد مستخدم أو مجموعة^{(User or Group)} . في المربع ، اكتب كلمة " ^{(word “)}المستخدمون^(users) " وانقر فوق التحقق من الأسماء^{(Check Names)} . سيتم تحديث المربع تلقائيًا باسم مجموعة المستخدمين المحليين لجهاز الكمبيوتر الخاص بك في شكل COMPUTERNAME\Users .

انقر فوق "موافق^{(Click OK)} " والآن ستحصل على مربع حوار آخر يسمى " Audit Entry for X ". هذا هو اللحم الحقيقي لما كنا نريد القيام به. هنا ستحدد ما تريد مشاهدته لهذا المجلد. يمكنك اختيار أنواع الأنشطة التي تريد تتبعها بشكل فردي ، مثل حذف أو إنشاء ملفات / مجلدات جديدة ، وما إلى ذلك. لتسهيل الأمور ، أقترح تحديد التحكم الكامل^{(Full Control)} ، والذي سيحدد تلقائيًا جميع الخيارات الأخرى الموجودة أسفله. افعل هذا من أجل ^(Failure)النجاح^(Success) والفشل . بهذه الطريقة ، كل ما يتم القيام به لهذا المجلد أو الملفات الموجودة بداخله ، سيكون لديك سجل.

الآن انقر فوق "موافق" وانقر فوق "موافق" مرة أخرى ثم "موافق" مرة أخرى للخروج من مجموعة مربعات الحوار^{(dialog box)} المتعددة . والآن ، لقد نجحت في تكوين التدقيق في مجلد! لذلك قد تسأل ، كيف تنظر إلى الأحداث؟

لعرض الأحداث ، عليك الذهاب إلى لوحة التحكم والنقر^{(Control Panel and click)} على أدوات إدارية^{(Administrative Tools)} . ثم افتح عارض الأحداث^{(Event Viewer)} . انقر فوق قسم الأمان^(Security) وسترى قائمة كبيرة بالأحداث على الجانب الأيمن^{(hand side)} :

إذا قمت بإنشاء ملف أو قمت ببساطة بفتح المجلد والنقر فوق الزر "تحديث^{(Refresh button)} " في " عارض الأحداث^{(Event Viewer)} " (الزر الذي يحتوي على سهمين باللون الأخضر) ، فسترى مجموعة من الأحداث في فئة "نظام الملفات"^{( File System)} . هذه تتعلق بأي عمليات حذف أو إنشاء أو قراءة أو كتابة على المجلدات / الملفات التي تقوم بتدقيقها. في Windows 7 ، يظهر كل شيء الآن ضمن فئة مهام نظام الملفات^{(File System task)} ، لذا لكي ترى ما حدث ، سيتعين عليك النقر فوق كل واحدة والتمرير خلالها.

من أجل تسهيل البحث في العديد من الأحداث ، يمكنك وضع عامل تصفية ورؤية الأشياء المهمة فقط. انقر فوق^(Click) القائمة " عرض^(View) " في الجزء العلوي وانقر فوق " تصفية^(Filter) " . إذا لم يكن هناك خيار للتصفية^(Filter) ، فانقر بزر الماوس الأيمن على سجل الأمان^{(Security log)} في الصفحة اليسرى واختر تصفية السجل الحالي^{(Filter Current Log)} . في مربع معرف الحدث^{(Event ID box)} ، اكتب الرقم 4656 . هذا هو الحدث المرتبط بمستخدم معين يقوم بإجراء نظام الملفات وسيمنحك ^{(File System )} المعلومات ذات الصلة دون الحاجة إلى البحث في آلاف الإدخالات.

إذا كنت ترغب في الحصول على مزيد من المعلومات حول حدث ما ، فما عليك سوى النقر نقرًا مزدوجًا فوقه لعرضه.

هذه هي المعلومات من الشاشة أعلاه:

تم طلب مقبض لكائن.^{(A handle to an object was requested.)}

الموضوع: ^(Subject:)
Security ID: Aseem-Lenovo\Aseem
اسم الحساب: Aseem ^{( Account Name: Aseem)}
Account Domain: Aseem-Lenovo
معرف تسجيل الدخول: 0x175a1^{( Logon ID: 0x175a1)}

الكائن: ^(Object:)
خادم الكائن: ^{( Object Server: Security)}
نوع كائن الأمان: اسم كائن الملف ^{( Object Type: File)}
Object Name: C:\Users\Aseem\Desktop\Tufu\New Text Document.txt
معرّف المقبض: 0x16a0^{( Handle ID: 0x16a0)}

معلومات ^{(Process Information:)}
العملية: معرف العملية: 0x820 ^{( Process ID: 0x820)}
Process Name: C:\Windows\explorer.exe

معلومات طلب الوصول: ^{(Access Request Information:)}
معرّف المعاملة: {00000000-0000-0000-0000-000000000000} عمليات ^{( Transaction ID: {00000000-0000-0000-0000-000000000000})}
الوصول: حذف ^{( Accesses: DELETE)}
SYNCHRONIZE
ReadAttributes

في المثال أعلاه ، كان الملف الذي تم العمل عليه هو New Text Document.txt في مجلد Tufu^{(Tufu folder)} على سطح المكتب ، وكانت عمليات الوصول التي طلبتها عبارة عن DELETE متبوعة بـ SYNCHRONIZE . ما فعلته هنا هو حذف الملف. إليك مثال آخر:

نوع الكائن: ^{( Object Type: File)}
Object Name: C:\Users\Aseem\Desktop\Tufu\Address Labels.docx
معرّف المقبض: 0x178^{( Handle ID: 0x178)}

معلومات ^{(Process Information:)}
العملية: معرّف العملية: 0x1008 ^{( Process ID: 0x1008)}
Process Name: C:\Program Files (x86)\Microsoft Office\Office14\WINWORD.EXE

معلومات طلب الوصول: ^{(Access Request Information:)}
معرّف المعاملة: {00000000-0000-0000-0000-000000000000} ^{( Transaction ID: {00000000-0000-0000-0000-000000000000})}
عمليات الوصول: READ_CONTROL ^{( Accesses: READ_CONTROL)}
SYNCHRONIZE
ReadData (أو ListDirectory) ^{( ReadData (or ListDirectory))}
WriteData (أو AddFile) ^{( WriteData (or AddFile))}
AppendData (أو AddSubdirectory أو CreatePipeInstance) ^{( AppendData (or AddSubdirectory or CreatePipeInstance))}
ReadEA
WriteEA
ReadAttributes
WriteAttributes

أسباب الوصول: READ_CONTROL: ممنوحة من قبل الملكية ^{( Access Reasons: READ_CONTROL: Granted by Ownership)}
SYNCHRONIZE: ممنوحة من D: (A؛ ID؛ FA ؛؛؛ S-1-5-21-597862309-2018615179-2090787082-1000)^{( SYNCHRONIZE: Granted by D:(A;ID;FA;;;S-1-5-21-597862309-2018615179-2090787082-1000))}

أثناء قراءة هذا ، يمكنك أن ترى أنني قمت بالوصول إلى Address Labels.docx باستخدام برنامج WINWORD.EXE^{(WINWORD.EXE program)} وتضمن وصولي READ_CONTROL^{(READ_CONTROL)} وكانت أسباب الوصول الخاصة بي أيضًا READ_CONTROL . عادة ، سترى عددًا أكبر من عمليات الوصول ، ولكن ركز فقط على أول واحد حيث أنه عادةً ما يكون هو النوع الرئيسي للوصول. في هذه الحالة ، قمت ببساطة بفتح الملف باستخدام Word . يتطلب الأمر القليل من الاختبار والقراءة^{(testing and reading)} من خلال الأحداث لفهم ما يجري ، ولكن بمجرد الانتهاء من ذلك ، يصبح نظامًا موثوقًا للغاية. أقترح إنشاء مجلد اختبار^{(test folder)} بالملفات وتنفيذ إجراءات متنوعة لمعرفة ما يظهر في عارض الأحداث^{(Event Viewer)} .

هذا الى حد كبير ذلك! طريقة سريعة ومجانية لتتبع الوصول أو التغييرات^{(access or changes)} إلى مجلد!

How to Track When Someone Accesses a Folder on Your Computer

There’s a nice little feature built into Windows that allows you to track when someone views, editѕ, оr dеletes something inside of a specified folder. So if there’s a folder or file that you want to know who is accessing, then this is the built-in method without having to use third-party software.

This feature is actually part of a Windows security feature called Group Policy, which is used by most IT Professionals who manage computers in the corporate network via servers, however, it can also be used locally on a PC without any servers. The only downside to using Group Policy is that it is not available in lower versions of Windows. For Windows 7, you need to have Windows 7 Professional or higher. For Windows 8, you need Pro or Enterprise.

The term Group Policy basically refers to a set of registry settings that can be controlled via a graphical user interface. You enable or disable various settings and these edits are then updated in the Windows registry.

In Windows XP, to get to the policy editor, click on Start and then Run. In the text box, type “gpedit.msc” without the quotes as shown below:

In Windows 7, you would just click on the Start button and type gpedit.msc into the search box at the bottom of the Start Menu. In Windows 8, simply go to the Start Screen and start typing or move your mouse cursor to the far top or bottom right of the screen to open the Charms bar and click on Search. Then just type in gpedit. Now you should see something that is similar to the image below:

There are two main categories of policies: User and Computer. As you might have guessed, the user policies control the settings for each user whereas the computer settings will be system wide settings and will effect all users. In our case we’re going to want our setting to be for all users, so we’ll expand the Computer Configuration section.

Continue expanding to Windows Settings -> Security Settings -> Local Policies -> Audit Policy. I’m not going to explain much of the other settings here since this is primarily focused on auditing a folder. Now you’ll see a set of policies and their current settings on the right hand side. Audit policy is what controls whether or not the operating system is configured and ready to track changes.

Now check the setting for Audit Object Access by double clicking on it and selecting both Success and Failure. Click OK and now we’re done the first part which is telling Windows that we want it to be ready to monitor changes. Now the next step is to tell it what EXACTLY we want to track. You can close out of the Group Policy console now.

Now navigate to the folder using Windows Explorer that you would like to monitor. In Explorer, right click on the folder and click Properties. Click on the Security Tab and you see something similar to this:

Now click on the Advanced button and click on the Auditing tab. This is where we’ll actually configure what we want to monitor for this folder.

Go ahead and click the Add button. A dialog will appear asking you to select a User or Group. In the box, type in the word “users” and click Check Names. The box will automatically update with the name of the local users group for your computer in the form COMPUTERNAME\Users.

Click OK and now you’ll get another dialog called “Audit Entry for X“. This is the real meat of what we’ve been wanting to do. Here is where you’ll select what you want to watch for this folder. You can individually choose which types of activity you want to track, such as deleting or creating new files/folders, etc. To make things easier, I suggest selecting Full Control, which will automatically select all the other options below it. Do this for Success and Failure. This way, whatever is done to that folder or the files within it, you will have a record.

Now click OK and click OK again and OK one more time to get out of the multiple dialog box set. And now you have successfully configured auditing on a folder! So you might ask, how do you view the events?

In order to view the events, you need to go to the Control Panel and click on Administrative Tools. Then open up the Event Viewer. Click on the Security section and you’ll see a large listing of events on the right hand side:

If you go ahead and create a file or simply open the folder and click the Refresh button in the Event Viewer (the button with the two green arrows), you’ll see a bunch of events in the category of File System. These pertain to any delete, create, read, write operations on the folders/files you are auditing. In Windows 7, everything now shows up under File System task category, so in order to see what happened, you’ll have to click on each one and scroll through it.

In order to make it easier to look through so many events, you can put a filter and just see the important stuff. Click on the View menu at the top and click on Filter. If there is no option for Filter, then right-click on the Security log in the left-hand page and choose Filter Current Log. In the Event ID box, type in the number 4656. This is the event associated with a particular user performing a File System action and will give you the relevant information without having to look through thousands of entries.

If you want to get more information about an event, simply double click on it to view.

This is the information from the screen above:

A handle to an object was requested.

Subject:
Security ID: Aseem-Lenovo\Aseem
Account Name: Aseem
Account Domain: Aseem-Lenovo
Logon ID: 0x175a1

Object:
Object Server: Security
Object Type: File
Object Name: C:\Users\Aseem\Desktop\Tufu\New Text Document.txt
Handle ID: 0x16a0

Process Information:
Process ID: 0x820
Process Name: C:\Windows\explorer.exe

Access Request Information:
Transaction ID: {00000000-0000-0000-0000-000000000000}
Accesses: DELETE
SYNCHRONIZE
ReadAttributes

In the example above, the file worked on was New Text Document.txt in the Tufu folder on my desktop and the accesses that I requested were DELETE followed by SYNCHRONIZE. What I did here was delete the file. Here’s another example:

Object Type: File
Object Name: C:\Users\Aseem\Desktop\Tufu\Address Labels.docx
Handle ID: 0x178

Process Information:
Process ID: 0x1008
Process Name: C:\Program Files (x86)\Microsoft Office\Office14\WINWORD.EXE

Access Request Information:
Transaction ID: {00000000-0000-0000-0000-000000000000}
Accesses: READ_CONTROL
SYNCHRONIZE
ReadData (or ListDirectory)
WriteData (or AddFile)
AppendData (or AddSubdirectory or CreatePipeInstance)
ReadEA
WriteEA
ReadAttributes
WriteAttributes

Access Reasons: READ_CONTROL: Granted by Ownership
SYNCHRONIZE: Granted by D:(A;ID;FA;;;S-1-5-21-597862309-2018615179-2090787082-1000)

As you read through this, you can see I accessed Address Labels.docx using the WINWORD.EXE program and my accesses included READ_CONTROL and my access reasons were also READ_CONTROL. Usually, you’ll see a bunch more accesses, but just focus on the first one as that’s usually the main type of access. In this case, I simply opened the file using Word. It does take a little testing and reading through the events to understand what’s going on, but once you have it down, it’s a very reliable system. I suggest creating a test folder with files and performing various actions to see what shows up in the Event Viewer.

That’s pretty much it! A quick and free way to track access or changes to a folder!

Related posts

• كيفية إنشاء مجلد آمن ومغلق في نظام التشغيل Windows XP

• كيفية حفظ تخطيط أيقونة سطح المكتب في نظام التشغيل Windows XP و 7 و 8

• كيفية إصلاح خطأ "مفقود أو تالف NTFS.sys" في نظام التشغيل Windows XP

• الوصول عن بعد إلى جهاز كمبيوتر يعمل بنظام التشغيل Windows XP أو Windows Server 2003

• قم بتثبيت طابعة شبكة من نظام التشغيل Windows XP باستخدام إعداد برنامج التشغيل

• كيفية الحصول على إشعارات جهاز Android الخاص بك على جهاز الكمبيوتر الخاص بك

• كيفية تثبيت Windows 8.1 RTM على جهاز الكمبيوتر الخاص بك

• كيفية إصلاح MBR في نظامي التشغيل Windows XP و Vista

• أهم 10 اختلافات بين Windows XP و Windows 7

• كيفية تغيير عارض الصور الافتراضي في Windows

• كيفية إخفاء شبكات WiFi الأخرى عند الاتصال بجهاز الكمبيوتر الخاص بك

• كيفية تثبيت Windows 8 RTM على جهاز الكمبيوتر الخاص بك -

• لا يمكن ل Windows access Shared Folder or Drive في Windows 10

• كيفية إعداد سطح المكتب البعيد على نظام التشغيل Windows XP

• إيقاف تشغيل أو إزالة "قد يكون جهاز الكمبيوتر الخاص بك في خطر" في نظام التشغيل Windows XP

• كيفية تثبيت طابعة الشبكة على شبكة منزلك أو مكتبك

• تم تعطيل إصلاح تحرير التسجيل بواسطة خطأ المسؤول

• لوحة التحكم في Windows - كيفية التبديل إلى عرض Windows XP الكلاسيكي

• كيفية تحويل مشاركة ON or OFF Public Folder على Windows 10

• 8 بدائل أرخص لـ Geek Squad لإصلاح جهاز الكمبيوتر الخاص بك